GO语言使用国密SM2签名验签

最新推荐文章于 2026-06-12 13:03:31 发布

原创最新推荐文章于 2026-06-12 13:03:31 发布 · 6k 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#GO #SM2 #签名 #验签 #ASN

收录于

博客介绍了在GO语言中使用gmssl库实现SM2签名与验签的方法。包括从PEM私钥创建SM2私钥、从私钥获取公钥、使用私钥签名、使用公钥验签等步骤，还提醒签名验签的签名值是asn格式，与其他工具/系统交互时可能需转换格式。

1. 从PEM私钥创建SM2私钥gmssl.PrivateKey
key, _ := ioutil.ReadFile("./skey.pem")
sm2sk, _ := gmssl.NewPrivateKeyFromPEM(string(key), password)

2. 从SM2私钥gmssl.PrivateKey获取SM2公钥gmssl.PublicKey
sm2pkpem, _ := sm2sk.GetPublicKeyPEM()
sm2pk, _ := gmssl.NewPublicKeyFromPEM(sm2pkpem)

3. 使用SM2私钥gmssl.PrivateKey签名
sig, err := sm2sk.Sign("sm2sign", data, nil)

4. 使用SM2公钥gmssl.PublicKey验签
err := sm2pk.Verify("sm2sign", data, sig, nil)

5. 注意签名验签的签名值是asn格式，若与其他工具/系统交互，可能需要自己转换格式

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

rainwell

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Go实现国密算法SM2、SM3、SM4

小龙在线

07-12

3489

遵循的SM2标准号为： GM/T 0003.1-2012、GM/T 0003.2-2012、GM/T 0003.3-2012、GM/T 0003.4-2012、GM/T 0003.5-2012、GM/T 0009-2012、GM/T 0010-2012。SM3密码杂凑算法 - SM3 cryptographic hash algorithm。遵循的SM3标准号为： GM/T 0004-2012。遵循的SM4标准号为: GM/T 0002-2012。

go语言之sm2使用(密钥生成保存和加密文件)示例

我不是码农的博客~~~

10-14

848

【代码】go语言之sm2使用(密钥生成保存和加密文件)示例。

参与评论您还未登录，请先登录后发表或查看评论

国密算法Go语言实现（详解）(九) ——SM2(椭圆曲线公钥密码算法)

weixin_46134229的博客

10-15

3453

SignToRS( ) 为SM2签名算法的核心函数: - 以私钥(d倍数)为基础推算公钥点PA(XA, YA) - 调用预处理函数获取H值 - 调用标准包crypto/rand获取随机数k - 推算曲线点(x1, y1) = [k]G - 调用标准包math/big封装的加和取模函数计算r = (e + x1) mod n, 并校验r<>0, 且r+k<>n - 调用标准包math/big封装的取乘法逆元和取模函数计算s = ((1+d)^(-1) * (k - rd)) mod n

国密电子签章验签全流程解析：从PDF提取到证书验证（附工具推荐）

weixin_30352645的博客

03-28

413

本文详细解析了国密电子签章验签的全流程，从PDF签章提取到证书链验证，提供了技术实施方案和工具推荐。涵盖国密算法（SM2/SM3/SM4）的应用、签章结构体验证、电子印章验证及证书链信任体系，助力开发者构建安全可靠的电子签章系统。

golang使用SM2(SM2withSM3)签名、验签数据

bug的搬运工的博客

03-20

8556

数字签名采用SM2withSM3签名算法，签名方式为PKCS#1裸签名，签名USER_ID使用国密局推荐ID，即“1234567812345678”，使用国密私钥对签名字符串进行加签，生成签名值。SM2标准公钥头：3059301306072A8648CE3D020106082A811CCF5501822D03420004。公钥：Hex格式，SM2标准秘钥格式，私钥为32字节字节流，转换为HEX格式为64字节。私钥：base64格式，并且符合ANS1标准，base64编码后总长度为124字节。

国密SM2——golang的实现

weixin_42117918的博客

05-08

3243

由于 RSA 算法和 ECC 算法这一明显不同，使得 ECC 算法的单位安全强度高于 RSA算法。由于SM2是基于椭圆曲线的公钥加密算法，与RSA一样都是非对称密码算法。SM2是国家密码管理局于2010年12月17日发布的。也就是说，要达到同样的安全强度，

java 国密p7验签_go/Java 国密sm2签名验签

weixin_35682020的博客

02-28

1214

近期go项目对接第三方Java服务,第三方要求使用国密sm3/sm2算法进行数据签名验签,特记录go端开发注意事项1 关于密钥对密钥生成可以使用openssl库,openssl版本至少是1.1.1,终端运行openssl version检查版本,之前版本不支持sm2/sm3, openssl官网https://www.openssl.org/source/检查椭圆曲线是否包含sm2,如下所示是支持...

java国密 C#国密 golang国密 NodeJS国密汇总（二）

九二战歌的博客

11-21

1194

距离上一篇博客已经过去了一个多月了、总算抽空继续写了。java国密 C#国密 golang国密 NodeJS国密汇总（一）。本期博客主要内容是四种语言java、C#、nodejs、golang的SM2加签验签、加密解密演示，大部分注意点或者容易出错的点，我都会在代码注释中写明，如果还有不明白的小伙伴，可以在评论区留言。以上展示的均为依赖包里自带的方法，并未使用其他多余依赖包。

Go语言实现的SM2国密兼容性验证工具，支持云KMS接口与本地算法库双模式测试

最新发布

tgb345678的博客

06-12

213

一款面向国密SM2合规落地的实操型验证工具，用Go编写，专注检测不同SM2实现之间的互操作性。支持两类典型使用场景：对接云厂商KMS服务（仅通过KeyID调用签名、验签、加解密等远程能力，私钥不出服务端）；以及接入本地SM2算法库（如tjfoc-gm等开源实现），直接加载私钥完成全流程运算。覆盖密钥生成、DER/PEM编码格式解析、签名与验签结果比对、加密与解密互通性验证等核心环节，特别校验ASN.1结构嵌套、SM2椭圆曲线参数（如p、a、b、G、n）、摘要算法嵌套方式（如SM3杂凑前置处理）等易错细节。代

java签名验签_go/Java 国密sm2签名验签

weixin_42170064的博客

02-21

4388

近期go项目对接第三方Java服务,第三方要求使用国密sm3/sm2算法进行数据签名验签,特记录go端开发注意事项1 关于密钥对密钥生成可以使用openssl库,openssl版本至少是1.1.1,终端运行 openssl version检查版本,之前版本不支持sm2/sm3, openssl官网 https://www.openssl.org/source/检查椭圆曲线是否包含...

golang对接支付系统，使用SM2(SM2withSM3)签名、验签数据

秋̶᭄ꦿ攻城狮࿆ྂ

11-20

1799

SM2withSM3 招行聚合收款对接微信统一下单目前支持微信公众号支付、小程序支付和APP支付三种模式，公众号支付和小程序支付是指用户在微信公众账号内进入商家公众号、用户打开好友在朋友圈和聊天窗口等分享商家页面链接或在商家小程序中进入商家页面，商户在H5页面通过调用微信支付提供的JSAPI接口调起微信支付模块完成支付，APP支付又称移动端支付，是用户登录商家APP进行下单，商户通过在移动端应用APP中集成开放SDK调起支付模块完成支付的模式。Hex格式，SM2标准秘钥格式，私钥为32字节字节流

用golang实现对接java版的国密算法（Sm2SignWithSm3）

weixin_44781813的博客

11-13

6430

golang 对接 java 版的国密算法（Sm2SignWithSm3）第三方加密算法升级国密SM2，找了好久才解决，直接上代码需要依赖大神的包 https://github.com/ZZMarquis/gm 直接上源码 package sm2 import ( "encoding/base64" "encoding/hex" "encoding/json" "github.com/ZZMarquis/gm/sm2" "github.com/gin-gonic/gin" "githu

【国密SM2、SM3】Go、Java和 IavaScript 签名三端兼容

qiqi123j的博客

08-21

1995

ASN.1 – Abstract Syntax Notation dot one，抽象记法1。所有X.509都是DER编码，DER是指ASN.1的编码规则。2010年12月17日，国家密码管理局关于发布。椭圆曲线方程：y2 = x3 + ax + b。2010年12月17日，国家密码管理局关于发布。推荐使用素数域256位椭圆曲线。

Go 国密 sm2 sm3 sm4

热门推荐

冰河世纪20的博客

03-13

1万+

本文仅供个人学习研究，如果涉及侵权，敬请告知！国密 SM1 为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。 SM2 为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC 256位（SM2采用的就是ECC 256位的一种）安全强度比RSA 2048位高，但运算速度快于RSA。 SM3 消息摘要...

Flutter 三方库 sm_crypto 的鸿蒙化适配指南 - 实现国产密码算法 SM2/SM3/SM4 的端侧加解密、支持数字签名与国密 SSL 安全通信实战

好代码自己会说话，烂代码才需要注释来圆谎

03-11

1061

在进行针对中国市场的 Flutter for OpenHarmony 企业级或政务级应用开发时，支持国产密码算法（国密）是硬性的合规要求。sm_crypto是一个功能完备的国密算法 Dart 实现库。它涵盖了非对称加密 SM2、哈希摘要 SM3 以及对称加密 SM4。本文将探讨如何在鸿蒙端利用该库构建符合国家标准的安全加密体系。sm_crypto严格遵循国家密码管理局发布的 GM/T 规范。它封装了基于椭圆曲线的 SM2 签名/加密算法，以及性能优异的 SM4 分组加密算法。

Docker镜像国产化签名验签体系落地实践（GB/T 39786-2021合规版）：SM2证书嵌入、国密算法镜像校验与自动化流水线集成

FuncWander的博客

02-07

409

面向信创环境的Docker国产化适配测试解决方案，基于GB/T 39786-2021标准构建SM2签名验签体系，实现国密算法镜像校验与CI/CD流水线自动集成。适用于政务、金融等高安全场景，提升镜像可信与合规能力，值得收藏。

go语言国密算法测试API

张永杰的博客

01-28

1913

国密GM/T Go API使用说明国密gmsm包安装 go get -u github.com/tjfoc/gmsm SM3密码杂凑算法 - SM3 cryptographic hash algorithm 遵循的SM3标准号为： GM/T 0004-2012 导入包 import github.com/tjfoc/gmsm/sm3 代码示例 data := "test" h := sm3.New() h.Write([]byte(data)) sum := h.Sum

解决国密SM2算法实现中的常见报错问题

weixin_29269441的博客

03-02

380

本文针对Java开发者在实现国密SM2算法时常见的“未知曲线”、密钥格式不匹配及签名验签错误等问题，提供了详细的解决方案。重点阐述了如何正确配置BouncyCastle安全提供者、处理不同密钥编码格式以及规范签名验签流程，帮助开发者高效排查和解决SM2集成过程中的典型报错。